https://doc.pfsense.org/index.php/Why_can%27t_I_have_static_mappings_inside_my_DHCP_range Acredito que a parte a sem modificada fica no arquivo /usr/local/www/services_dhcp_edit.php iniciando na linha 240. /* make sure it's not within the dynamic subnet */         if ($_POST['ipaddr']) {                 if (is_inrange_v4($_POST['ipaddr'], $config['dhcpd'][$if]['range']['from'], $config['dhcpd'][$if]['range']['to'])) {                         $input_errors[] = sprintf(gettext("The IP address must not be within the DHCP range for this interface."));                 }

Pelo squid seria mais facil. O problema é tu pegar os hosts e IPs que o google utiliza para atualizar o chrome. Nesse link abaixo o pessoal utiliza outras formas que se você tivesse um AD conseguiria via GPO. http://stackoverflow.com/questions/18483087/how-to-disable-google-chrome-auto-update

Dá uma olhada nesse topico. https://forum.pfsense.org/index.php?topic=128187.msg706748#msg706748

@MR-NT: Dear  marcelloc Where should i put this Code Code: [Select] function squid_generate_rules($type) { global $config;         return "# Sem regras automaticas \n"; This specific configuration disables any squid firewall rule creation. This is not what you are looking for.

Habilita, instala e depois desabilita. O problema de incompatibilidade pode acontecer, principalmente com pacotes compilados nos dois repositórios.

Você pode fazer o report. https://redmine.pfsense.org Busque mais informações, firebug, etc para ajudar o devteam a identificar o problema.

@androse: O ideal é deixar auto ou definir a negociação manualmente? O ideal é deixar em auto.

Aconteceu comigo na instalação do freenas. Tive que desabilitar a placa Raid é mudar para AHCI.

Sim! Na verdade estava! Eu fiz um teste aqui, removi o Squid Guard, Squid, deixei somente uma regra e mesmo assim não foi, entretanto, constatei algum interessante, mesmo removendo Squid e não tendo mais regra para 3128, quando eu habilitava o proxy no navegador o computador navegava, acabei partindo algo mais agressivo, reinstalei o pfSense e as regras agora estão funcionando corretamente. Não tenho nem ideia do que pode ter acontecido.

Este é um comportamento do squid. Ele recebe a requisição e vai buscar na internet. Em alguns casos, o cliente desiste da requisição mas o cache já está fazendo a parte dele. Sugiro diminuir o tamanho máximo dos arquivos em cache ou até mesmo utilizar o cache somente em memória.

Eu também acredito que sim. Mas você utiliza como, libera navegação por IP ou bloqueia?

Eu criei um tópico recente sobre esse problema, vamos tentar uma solução juntos no outro tópico. https://forum.pfsense.org/index.php?topic=128362.0

@resouz: Boa Tarde Galera podem me ajudar, preciso fazer um bloqueio na empresa para o Youtube e Gmail, por meio de regras de firewall sem utilização de Squid, pois não queremos utilizar proxys. Muito Obrigado. nxFilter pode ser uma solução se não quer usar proxy.

Proxy com interceptação SSL é problemático. Veja se não está fazendo cache em disco, se tem memória suficiente e se não está usando SWAP.

Coloca a conexão de internet na WAN do pfSense e a LAN liga na switch, desliga o DHCP Server e deixa o pfSense fazendo papel de roteador. OBS: a WAN deve ter uma faixa de rede diferente da LAN.

Parece problema na autenticação e cai na Common ACL. Já pensou em usar proxy ativo?

Verificou se o certificado não expirou? Isso acontece em todas as máquinas da tua infra ou somente em algumas?

stevemprado, O ideal é sempre realizar testes em um "ambiente de testes". Ainda mais se tu não tem tanta experiencia com o serviço. Dá uma olhada no link abaixo. https://forum.pfsense.org/index.php?topic=118346.0 Aqui no fórum tem vários outros tópicos que irão lhe ajudar. Abaixo ótimo tutorial em video sobre o pfsense. https://www.youtube.com/playlist?list=PLQ7gVTPc8Kmij4-2RpiQMAQjkj3XkolGI

Poste tuas configurações de nat.

Não é preciso liberar a porta do LDAP Security 636 TCP/UDP? E sobre a porta 445, é preciso liberar mesmo que meu domain controller não tenha a função servidor de arquivos instalada?